Политика за поверителност

1. Администратор и контакт

Администратор на личните данни, описани в настоящата Политика, е ECU-LAB, операторът на ecu-lab.online.

Искания относно поверителността: contact@ecu-lab.online.

2. Обхват

Настоящата Политика се прилага за ecu-lab.online, за Акаунтите в ECU-LAB, Пакетите, транзакциите с монети, Автоматичната и Ръчната обработка, тикетите и свързаната комуникация.

ECU-LAB е основно услуга за бизнес клиенти, но личните данни могат да се отнасят до еднолични търговци, служители, представители, техници, клиенти и собственици на превозни средства.

3. Какво обработваме, защо и на какво основание

• Данни за акаунта и дружеството — име, имейл, телефон, дружество, адрес за фактуриране, ДДС/данъчни данни, език и референция на акаунта. Цел: създаване и администриране на Акаунта. Основание: договор; законово задължение за данните във фактурите.
• Данни за удостоверяване и сигурност — хеш на паролата, идентификатори на сесия/устройство, история на влизанията, IP адрес, браузър/user-agent, сигнали за злоупотреба. Цел: защита на Акаунтите, прилагане на ограниченията за сесии/устройства, предотвратяване на измами и на споделяне на акаунти. Основание: легитимни интереси, свързани със сигурността, предотвратяването на измами и изпълнението на договора.
• Данни за поръчката и технически данни — данни за превозното средство/ECU, избрани опции, бележки, списъци с DTC, история на поръчките, хешове и събития при обработката. Цел: идентифициране на файловете, обработка на поръчките, доставяне и документиране на Услугата. Основание: договор; легитимни интереси, свързани с отстраняването на проблеми и одита.
• Качени ECU файлове — двоични файлове, които могат да съдържат VIN или други идентификатори на превозното средство. Цел: извършване на Автоматична или Ръчна обработка и сигурна доставка. Основание: договор.
• Записи за монети и Пакети — салда на Зелени/Червени монети, събития в регистъра, пакет, ограничения, потвърждения за отключване. Цел: таксуване само след потвърждение, администриране на правата и разрешаване на спорове. Основание: договор; легитимни интереси, свързани с доказването на транзакциите.
• Данни за плащане и счетоводни данни — сума, валута, доставчик, статус/референция на транзакцията, данни за фактурата; не пълни данни на карти. Цел: приемане на плащания, издаване на фактури, равнение и изпълнение на данъчни задължения. Основание: договор; законово задължение.
• Поддръжка и комуникация — тикети, прикачени файлове, съдържание на имейли и служебни известия. Цел: подпомагане на поръчките и предоставяне на служебна информация. Основание: договор; легитимни интереси.
• Записи за приемане — приет документ/версия, дата/час, Акаунт, IP и user-agent. Цел: доказване на договора и историята на съгласията. Основание: легитимни интереси; законово задължение, когато е приложимо.
• Маркетингови данни — имейл и запис за съгласие/отписване. Цел: изпращане на оферти или новини. Основание: съгласие.
• Данни за анализ и бисквитки — състояние на съгласието и ограничени данни за трафика. Цел: разбиране на употребата и подобряване на Услугата. Основание: съгласие за незадължителния анализ.

4. ECU файлове и поверителност

ECU файлът може да съдържа VIN или друг идентификатор, свързан с превозно средство или с лице. Файловете се третират като поверителни, съхраняват се извън публичната уеб директория, предоставят се чрез подписани връзки с изтичащ срок и са ограничени до подалия ги Акаунт и до оправомощения персонал.

ECU-LAB не продава файлове, не ги публикува, не ги използва за реклама и не ги използва за обучение или подобряване на модел с общо предназначение или на конкурентен модел. Техническото съпоставяне, необходимо за предоставянето на заявената Услуга, не е продажба, нито несвързана повторна употреба.

5. Източници на данни

Повечето данни идват директно от Клиента, от неговите оправомощени потребители, от качените файлове и от взаимодействието с Услугата. Доставчиците на платежни услуги изпращат потвърждения за транзакциите. Данните за сигурност се генерират от системите и от доставчиците на услуги.

Ако Клиентът подава данни за друго лице или превозно средство, той трябва да разполага с правно основание и да предостави изискваните уведомления.

6. Получатели и обработващи лични данни

ECU-LAB не продава лични данни. Данни се разкриват само доколкото е необходимо на оправомощен персонал, на професионални консултанти, на компетентни органи, когато законът го изисква, и на договорени доставчици на услуги:

• Stripe Payments Europe, Ltd. (Ирландия) — плащания с карта
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) — плащания
• Cloudflare, Inc. (САЩ / периферни възли в ЕС) — CDN, защита от DDoS, тунел към машината за обработка
• ecu-lab (хостинг доставчик) (ecu-lab) — хостинг, резервни копия
• ecu-lab (доставка на имейли) (ecu-lab) — транзакционен имейл
• ecu-lab (собствен хостинг) (нашият собствен сървър) — статистика на трафика, само със съгласие

Доставчиците получават само данните, необходими за тяхната функция, и са обвързани с договорни и защитни задължения, съответстващи на ролята им.

7. Международни трансфери

Когато лични данни се обработват извън Европейското икономическо пространство, ECU-LAB се позовава на законосъобразен механизъм за трансфер, като решение относно адекватното ниво на защита или Стандартни договорни клаузи на Европейската комисия, и прилага допълнителни гаранции, когато това се изисква.

Подробности за механизма при конкретен доставчик се предоставят при поискване.

8. Срокове на съхранение

• Подготвени изходни файлове — изтриват се след успешно изтегляне, с кратък оперативен гратисен период.
• Подготвени, но незаплатени файлове — изтриват се при изтичане на прозореца за отключване.
• Качени първоначални файлове — съхраняват се само за обработката, доставката, отстраняването на проблеми и краткия оперативен период, посочен в интерфейса, след което се изтриват, освен ако ръчен тикет или правно задължение за запазване не изисква по-дълъг срок.
• Прикачени файлове към тикети — обикновено се изтриват 30 дни след затварянето или разрешаването на тикета.
• Записи за Акаунта, поръчките, Пакета и регистъра на монетите — за срока на съществуване на Акаунта и след това само доколкото е необходимо за претенции, предотвратяване на измами и законови задължения.
• Фактури и счетоводни документи — за законоустановения срок, изискван от приложимото данъчно и счетоводно законодателство.
• Доказателства за приемане и за транзакции — за приложимия давностен срок и за времето на всеки активен спор.
• Дневници за сигурност — ротират се периодично и се пазят по-дълго само при установен инцидент или законово изискване.
• Съгласие за маркетинг — до оттеглянето му, плюс минимален запис за отписване, за да бъде зачетен отказът.

Когато не е посочен фиксиран срок, ECU-LAB определя съхранението според необходимостта, законовите задължения, давностните срокове, риска за сигурността и наличието на спор. Данните се изтриват или необратимо се анонимизират, когато вече не са необходими.

9. Бисквитки и подобни технологии

Строго необходимите бисквитки и локалното хранилище поддържат влизането, сигурността, езика, непрекъснатостта на поръчката и предпочитанията за съгласие и се използват без незадължително съгласие, където това е допустимо. Незадължителните аналитични инструменти се активират само след съгласие.

ECU-LAB не използва рекламни бисквитки. Клиентът може да променя незадължителния си избор чрез контрола за настройки на бисквитките. Всяка бисквитка е изброена поотделно в Политиката за бисквитките.

10. Автоматизирана обработка

Услугата автоматично съпоставя техническите характеристики на файла с поддържаните записи, с които разполага, прилага ограниченията и изчислява цената в монети.

Тези операции осигуряват заявената услуга и не представляват вземане на решения относно лице, които пораждат правни или подобни значителни последици по смисъла на член 22 от ОРЗД. ECU-LAB не профилира лица за рекламни цели.

11. Сигурност

Мерките включват криптиран пренос, хеширани пароли, контрол на достъпа, подписани връзки за изтегляне с изтичащ срок, съхранение извън публичната уеб директория, ограничаване на честотата на заявките, одитни събития, контрол за една сесия, резервни копия и процедури при инциденти.

Никоя система не е без риск. Когато нарушение на сигурността на лични данни поражда задължения за уведомяване, ECU-LAB уведомява компетентния орган и засегнатите лица съгласно изискванията на закона.

12. Вашите права

При спазване на ОРЗД и приложимите ограничения физическите лица могат да поискат достъп, коригиране, изтриване, ограничаване, преносимост и да възразят, както и да оттеглят съгласието си, без това да засяга законосъобразната обработка преди оттеглянето.

Когато обработката се основава на легитимни интереси, възражението се преценява спрямо императивни законни основания. Исканията могат да се изпращат на contact@ecu-lab.online. ECU-LAB може да провери самоличността и обикновено отговаря в срок от един месец, при допустимите по закон удължавания.

13. Маркетингови съобщения

Маркетингови съобщения се изпращат само с необходимото съгласие и включват начин за отписване.

Служебните съобщения — известия за сигурност, статус на поръчката, фактури и правни или оперативни уведомления — са необходими за Акаунта и не са маркетинг.

14. Закриване на Акаунта

Закриването на Акаунт прекратява обичайното използване на услугата и води до изтриване или ограничаване съгласно графика за съхранение. ECU-LAB може да запази записи за фактури, плащания, съгласия, сигурност и спорове, когато това е законово необходимо.

Клиентът следва да изтегли необходимите Изходни файлове преди закриването, тъй като ECU-LAB не е постоянен архив.

15. Промени в настоящата Политика

Текущата версия и датата на влизане в сила се публикуват заедно с настоящата Политика. За съществените промени се уведомява чрез Акаунта или по имейл, когато това е подходящо. Ново съгласие се иска, когато правното основание го изисква.